Research Clippings
实时安全文章
聚合安全资讯
【安全圈】40款火狐扩展暗藏黑手：伪装Web3钱包洗劫加密资产
【已复现】JeecgBoot 权限绕过与SQL注入组合漏洞(QVD-2026-56312)安全风险通告
一个 tar 包的符号链接怎么逃出了 Docker cp 的沙箱（CVE-2026-17106）
一个路径穿越怎么骗过了Copier的信任前缀并干出RCE（CVE-2026-53951）
美国陆军部双线推进AI智能体网络防御体系建设
政务系统泄露全国大半民众数据，某国主管部门管理层全部辞职
CRLF 反同步攻击可投毒 CDN 缓存，向在线用户分发 XSS
AWS 展示如何阻止被劫持的 AI Agent 越权读取数据
NASA AIT-GUI 漏洞可允许未认证攻击者发出航天器指令
原创漏洞 | Wireshark Bluetooth AVRCP 解析器堆缓冲区溢出漏洞
六年后真相大白：加密手机EncroChat被黑的内幕，竟源于一个未修复的Android漏洞
安全牛十大产品创新：“问境+灵脉”系列持续引领智能体全生命周期安全治理！
中关村自主大模型产业联盟招募合作伙伴， “中国安全智能开放共创计划”正式启动
腾讯云鼎实验室助力百度安全“Agent+”攻防能力挑战赛
黑客利用虚假验证码投递恶意软件，可终止 145 个安全进程
《网络数据安全风险评估办法》今日实施；Google 为 Search 与 Gemini 上线多款 AI 学习工具，强化学生端 AI 能力 | 牛览
账单暴增300%？ AI助手越用越贵的真相：三个真实案例揭示如何把推理成本打下来
【通知】第六届开源情报技术大会拟于2026年11月贵阳召开
【智库报告】美国专家又在误导世界认知
OpenAI 因担忧新模型可自主发现 0Day 漏洞而放缓 AI 训练